Les iPhone sont en danger : cette faille d’iOS 27 menace vos cryptos
Apple a bâti la réputation de l’iPhone sur le cloisonnement strict de ses applications. Deux chercheurs en sécurité ont pourtant découvert qu’une application malveillante pouvait franchir cette barrière sur iOS 27 pour lire mots de passe ou clés de portefeuilles crypto. Selon eux, la firme de Cupertino connaît le problème depuis août et n’a toujours rien corrigé.
Depuis le début de l’année, les failles de sécurité mobiles se suivent à un rythme soutenu. Apple avait corrigé fin septembre une faille du moteur graphique de l’iPhone exploitée contre des cibles bien précises. Le constructeur réagit d’habitude vite. Un correctif arrive, les utilisateurs installent la mise à jour et l’affaire se referme. Rien de tel ne se dessine cette fois, car une grande plateforme d’échange de cryptomonnaies vient de lancer l’alerte.
Binance s’adresse directement aux détenteurs de cryptomonnaies sur iPhone. La plateforme leur demande de supprimer tout programme installé hors de l’App Store, de mettre à jour leur téléphone et de déplacer leurs fonds au moindre doute. Ce genre de consigne accompagne d’ordinaire un patch déjà disponible. Le correctif d’iOS publié en juillet avait refermé 78 brèches d’un coup. Aucune mise à jour ne protège pourtant les utilisateurs aujourd’hui, et le problème se situe au niveau du système lui-même.
A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…
— Binance (@binance) November 10, 2026
N’importe quelle application installée sur iPhone peut lire les fichiers des autres
Baptisée worse_query, la faille touche iOS 26.7.1, 27.0.1 et 27.2. Elle autorise un programme malveillant à lire les fichiers locaux déposés par les autres applications de l’iPhone. Phrases de récupération, clés privées et identifiants de connexion se retrouvent exposés dans tout l’écosystème. Deux chercheurs ont publié leur démonstration sur GitHub, et des développeurs s’en sont déjà servis pour bâtir un explorateur capable de modifier les données d’autres logiciels sans jailbreak.
La firme de Cupertino garde le silence pour l’instant. Les dernières versions d’iOS, 27.2.1 et la première bêta de la 27.3, laissent la brèche ouverte selon les chercheurs. Son découvreur ne comptait pas rendre la méthode publique, puis la lenteur d’Apple et les premiers essais de tiers l’ont fait changer d’avis. Aucun vol de cryptomonnaies n’a été signalé à ce stade. En attendant un correctif, Binance conseille de transférer ses fonds vers un nouveau portefeuille créé sur un appareil sain et de réinitialiser ses sessions de connexion.
